看完真的瞠目結舌。 在我的認知裡，工程師的資安觀念應該都比較強，更何況是交易所的工程師。安裝任何軟體都應該要比對 hash 雜湊值，再三確認是不是官方渠道。 結果第一個工程師為了用 AI 工具，直接下載到被篡改的 Homebrew。 第二個工程師更離譜，面試的時候把題目下載到工作用電腦上執行。這本身就很不可思議。 然後錢包 DevOps 的權限也太大了，單一 token 就能觸發錢包簽署服務。還有內部 AI 工具被拿來橫向移動控制其他工程師，這又是怎麼回事？ 看完我真的不覺得是 AI 觸發了什麼零日漏洞的問題，純粹就是一堆離譜的錯誤串在一起。